Discussion :

[gretch]

Bonjour voilà mon souci : j’essaie d'injecter le résultat d'un get-aduser dans un autre script : (draw-adsecuritygroupnesting*)
le souci,
si je fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Draw-ADSecurityGroupNesting "CN=John SMITH,OU=Utilisateurs,OU=Siege,DC=CONTOSO,DC=local"

auun problème en reavanche si je fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 Draw-ADSecurityGroupNesting "$dnuser"

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 Draw-ADSecurityGroupNesting $dnuser

j'ai des erreurs... hors si je fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo $dnuser

j'ai bien comme résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CN=John SMITH,OU=Utilisateurs,OU=Siege,DC=CONTOSO,DC=local

code complet si dessous :
(pour info : jsh = SamAccountName de John smith)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$dnuser = Get-ADUser -Identity jsh | select distinguishedname | ft -hide
echo $dnuser
 Draw-ADSecurityGroupNesting "$user"

* trouvé sur technet, il permet de faire un graphique .Viz des groupes / sous groupes AD auquel un compte appartient.

[Laurent Dardenne]

Salut,

j'ai des erreurs...

Lesquelles ?

As-tu essayé de débuger avec ISE ?

La déclaration du 1er paramètre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
function Draw-ADSecurityGroupNesting
{
    [CmdletBinding()]
    
    param
    (
        [Parameter(ValueFromPipeline = $false, Mandatory = $false)]
        [Alias("DN")]
        [String[]] $ADObjDN_List = @((Get-ADDomain).UsersContainer),

renvoi vers le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
    :nextDN foreach ($ADObjDN in $ADObjDN_List)
    {
        try
        {    
            Search-ADObjQuicker $ADObjDN | Out-Null
        }
        catch
        {
            $Msg = 'Non terminating error on "' + $ADObjDN + '".'
            $Msg += "`n" + 'Object does not exist or DistinguishedName is mistyped, it will be ignored in processing step.'
            Write-Warning $Msg
            
            continue nextDN
        }
        
        $Index = $ADObjDN.IndexOf("DC=")
        $ADDomainFQDN = ($ADObjDN.Substring($Index)).Replace("DC=","").Replace(",",".")
        
        $ADDomainFQDN_List = $ADDomainFQDN_List + @($ADDomainFQDN)
        
        $ADObjDN_List_Checked = $ADObjDN_List_Checked + @($ADObjDN)
    }

Et lorsque je lis ceci (transformation d'une exception en warning), je me dis que ce script doit être considéré avec précaution.
Une exception peut être transformée en une erreur non-bloquante, mais pas en un warning.
Dans le cas où l'appelant ne veut aucune erreur, cela l'oblige à coder la gestion des deux flux, et avec ce type de code si un des cmdlets utilisés émet des warnings on sait plus s'y retrouver.
Bref, ce n'est pas (encore ?) ton problème.

Vérifie le type de ton objet $dnuser et sa transformation en tableau de chaînes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$dnuser.Gettype()
[string[]] $Tab=$dnuser
$Tab

N'ayant pas d'AD sous la main je ne saurais aller plus loin.